关于DHCP的几个不是问题的问题

ssffzz1

哦。租约可能使用的时UTC时间，这个你无需太关心。\r\n\r\n另外你的那个配置了静态IP的机器的IP地址时什么？？？？？

ssffzz1

那你看一下192.168.0.240 这个IP到底分给了谁？？？？\r\nclient-hostname \"s-k12\"; 这个机器现在到底用的是那个IP？？？\r\n\r\n\r\nlease 192.168.0.240 {\r\n  starts 3 2009/05/13 02:13:03;\r\n  ends 3 2009/05/13 03:13:03;\r\n  binding state active;\r\n  next binding state free;\r\n  hardware ethernet 00:e0:4c:39:02:db;\r\n  uid \"\\001RAS \\000\\340L9\\002\\333\\000\\000\\007\\000\\000\\000\";\r\n  client-hostname \"s-k12\";\r\n}

ssffzz1

哦，服了。你这样来做：\r\n\r\n1、STOP DHCP服务器。\r\n2、清理leases文件。\r\n3、tcpdump -s 0 -i \"DHCP网卡“ -w dhcp.cap \r\n4、另一个控制台tail -f leases文件。\r\n5、重启那个静态IP的机器（我不知道是否必须）\r\n6、在Tail中看到那个租约后，停掉tcpdump .\r\n\r\n贴cap文件和租约日志上来看看。

ssffzz1

哦。TCPDUMP后，要启动DHCPD进程

dylibin

对了还有几台也设置了固定IP的机器没注意是不是也会出现这种情况。再观察一下。

\r\n暂时没发现其他同区域的固定IP主机有类似情况，0.4和0.5这两台主机都是windows2003server，曾经做过dhcpserver，现在都停掉了。还有一台windows2003Server暂时没有发现有类似情况，还有几台freebsd也是固定IP也没有发现类似情况，难道是这两台主机有病毒或木马？？

dylibin

两台机器再次单独做了试验，修改配置文件range 192.168.0.101 192.168.0.109;\r\n重启服务，再启动s-k12，发现无论是固定ip还是自动分配IP，发现dhcpd都连续的给s-k12从101-109几个IP的租期。\r\n为了网络的稳定暂时关闭了这两台机器，也考虑到系统的安全，没有把抓包贴出来，请多包涵。\r\n在此感谢ssffzz1的热心指导。虽然问题还未得到最终的解决，但是你教给了我解决问题的方法，多谢！\r\n同时对UC像ssffzz1这样的热心、无私的大侠致以崇高的敬意！！

dylibin

这几天很忙，一直关着哪两台机器，今天重新安装了一台，接入局域网没有再出现以上怪状。看来还是病毒作怪。

will_smith_sw

从UID = ...RAS....来看是拨号设备。可能是某些程序在运行....dhclient。在客户机上抓一下DHCP报文就知道是不是发起DHCP过程。\r\n\r\n另外ISC-DHCPD是以UID做为关键字的。即使hostname相同也可以分配多个IP啊。因为你又没在Server侧配置静态分配，当然按照动态分配了。

dylibin

即使hostname相同也可以分配多个IP啊。因为你又没在Server侧配置静态分配，当然按照动态分配了

\r\n按你的意思是说，只要网段内有静态分配IP的机器，在DHCPserver配置文件中都应该把这些静态IP写入排除地址范围或与其MAC地址捆绑，而仅仅在分配地址范围中保留这部分地址还不够？

will_smith_sw

这是static allocate和reserve allocate的区别了。根据你的策略不同。现在你用的应该算reserve allocate方式，好处是配置方面。缺点是(1) 你无法利用DHCP给保留IP的设置其它参数。(2) 如果这些机器的dhcp客户端启动，会占用动态地址池中的地址。